在 Cloudflare One 中引入基于行为的用户风险评分
内容提要
Cloudflare One引入了基于用户行为的风险检测功能。通过人工智能/机器学习技术，Cloudflare分析用户活动和行为，识别异常行为和潜在的威胁指标。这使安全团队能够封锁可疑活动并调整安全策略。Cloudflare引入了零信任用户风险评分，根据行为规则自动评估上下文风险。用户风险评分根据Cloudflare账户中的日志数据构建。用户可以启用和禁用风险行为并调整风险评分。用户风险评分和数据丢失防护是Cloudflare One的一部分。
延伸解读
风险评分的数据基础与隐私考量
用户风险评分完全基于Cloudflare账户中已有的Zero Trust日志数据构建，不会额外收集、跟踪或存储用户数据。这意味着企业无需部署新的数据采集组件，也避免了引入新的隐私合规负担。但需注意，日志保留期限仍遵循原有策略，因此风险检测的时效性受限于日志留存时间。
行为规则的启用与自定义
所有风险行为默认处于禁用状态，管理员需手动启用并确保满足前提条件（如配置DLP配置文件）。启用后，系统会立即分析现有日志并开始标记风险用户。管理员可随时调整风险等级或禁用行为，灵活适配组织安全策略。这种设计赋予企业完全控制权，避免误报干扰。
不可能旅行检测的实际应用
不可能旅行是预定义风险行为之一，用于识别用户短时间内从地理上无法到达的两个位置登录的情况。例如，用户在西雅图登录后几分钟内又从悉尼登录，系统会将其标记为高风险。这有助于发现账户泄露，但需注意，该检测依赖日志中的位置信息，可能受VPN或代理影响。
风险评分与现有安全流程的整合
用户风险评分作为Cloudflare One的一部分，与数据丢失防护（DLP）等功能协同工作。管理员可重置已调查用户的风险评分，使其从风险表中移除，直至再次触发行为。这简化了安全运营流程，但重置操作需谨慎，以免忽略持续威胁。
Q&A
Cloudflare One 新推出的基于行为的用户风险评分是什么？
Cloudflare One 引入的基于行为的用户风险评分是一种利用 AI/机器学习分析用户实时活动，自动评估上下文风险并分配低、中、高等级的功能，旨在帮助安全团队识别异常行为和潜在威胁。
用户风险评分是如何工作的？
用户风险评分基于 Cloudflare 账户中的日志数据，通过启用风险行为规则，引擎会审查现有日志，当用户行为匹配已启用的风险行为时，系统会分配低、中、高风险评分。
什么是“不可能旅行”检测？
“不可能旅行”是一种预定义风险行为，当用户短时间内从两个地理位置无法到达的地点登录时触发。例如，用户几分钟内先后从西雅图和悉尼登录，会被标记为高风险。
如何启用或禁用风险行为？
管理员可以在 Zero Trust 仪表板中启用或禁用风险行为。行为默认禁用，启用前需满足相应要求（如设置 DLP 配置文件），启用后 Cloudflare 会开始分析并标记风险用户。
用户风险评分会收集额外用户数据吗？
不会。用户风险评分仅使用 Cloudflare 账户中已有的 Zero Trust 日志数据，不会收集、跟踪或存储额外的用户数据，且遵循日志保留时间范围。
如何重置用户的风险评分？
管理员可以进入“风险评分 > 用户风险评分”，选择相应用户，点击“重置用户风险”并确认。重置后，该用户将从风险表中消失，直到再次触发风险行为。
